|

Каждая кухарка может написать вирус
Xakep, номер #043, стр. 043-050-2
Похожим на VCL является генератор Virus Lab Creations, который также разработан для создания DOS-вирусов, в т.ч. и загрузочных. VLC позволял создавать вирусы с различными деструктивными функциями (удаление файлов, очищать секторы, замедлять работу системы и т.д.). В результате генератор создавал исходный код на языке C++, который можно было компилировать и распространять.
Из интересных возможностей, присутствующих у других генераторов, можно назвать задание даты активации, что позволяет указать время, в которое вирус начнет свое победное шествие. Такая возможность, например, есть у NRLG.
Можно долго рассказывать и о других генераторах, тем более, что в свое время я нашел еще 30 с лишним аналогичных утилит, в т.ч. и для создания полиморфных вирусов. Однако время MS DOS и других клонов DOS (PC DOS, DR DOS и т.д.) прошло - пришло время Windows и Unix. Перейдем к генераторам, облегчающим создание вирусной заразы именно для этих операционных систем.
Это сладкое слово - MustDie
Я пропущу описание того, как всего за пару часов я с помощью поисковика нашел исходные тексты червя Морриса, нашумевшего в 88 году, и Melissa, нашумевшего спустя десятилетие. Грамотный программист при желании может использовать их при создании не менее опасных червей. Также в мою коллекцию попал и Millennium Internet Worm, который позволяет использовать бреши в различных сервисах (IMAP, BIND, Mount, FTP и т.д.) и проникать на удаленные машины, инсталлировать себя на них и продолжать свое победное шествие, проникая в другие системы.
Однако перейду к самим генераторам. Например, MiNi ULTRAS Construction Kit, который позволяет создавать макровирусы для редактора Word 97, Word 98, которые еще можно встретить в российских компаниях. Написать с помощью MiNi макровирус очень просто. Достаточно в графической консоли (сама реализована в виде макроса) задать необходимый функционал, задать имя вируса и импортировать его в Word'овый документ. И дело в шляпе - вирус, который может, например, удалить установленные у вашего визави антивирусы (поддерживается большой список от AVP и Norton Antivirus до McAfee и ViruSafe), готов.
Этот же автор предлагает и еще один свой продукт - более продвинутую версию ULTRAS Construction Kit 2.0 for Word, которая функционирует как отдельное приложение, а не макрос из-под Word. Макровирусы, созданные с помощью этого генератора, могут:
* завершить работу Windows;
* удалить драйвер vmm32.vxd, необходимый для работы Windows 95;
* удалить файлы в каталоге Windows или Program Files;
* удалить динамические библиотеки .dll в каталоге windows\system;
* удалять файлы в каталоге, в котором находится зараженный макровирусом документ.
* И т.д.
Помимо MiNi UCK и UCK 2.0 существуют и другие генераторы, ориентированные на создание макро-вирусов для Word'а. Например, VicodinES Macro Poppy Construction Kit v1.0, Class Macro Kit, China Town Macro Word Virus Construction Kit и т.д., которые я не буду описывать подробно. Для создания вирусов, поражающих документы Word 2000, можно использовать $MOOTHiE's Macro Virus Creator 2000 или WalruS Macro Virus Generator.
Назад на стр. 043-050-1 Содержание Вперед на стр. 043-050-3
|